DUMP4 企业级电商项目 —— 对接支付宝扫码支付

延展 《谈谈微信支付曝出的漏洞》

【联调 DEMO下载地址】https://docs.open.alipay.com/194/105201/

【内置 一份 说明文档可做参考】

【import  而不是  open】DEMO 本身是 Eclipse 项目

【确认zfbinfo.properties配置文件是否已配置完成】沙箱环境搬配置。

open_api_domain

pid

appid

【生成RSA密钥下载地址】https://docs.open.alipay.com/291/105971

private_key

public_key         （ 摘取到配置粘贴 并且 上传到 沙箱环境的 RSA2字段 => 得到【支付宝公钥】 复制到下一项）

alipay_public_key

【DEMO 运行下 MAIN 函数】

① 得到二维码 qr_code ，百度 二维码 生成

②【下载沙箱钱包】打开扫扫，登录买家     商家的账号看看消费、进账。

========================================================================================

可选，可能可以直接部署【DEMO jsp 本地部署 tomcat】

① project structure   >    modules    >  web

② artifact > web application ....

③ WebRoot   Web   手动同步下文件 ， jar 可以保持原来依赖引用。

【运行在 tomcat local server 】

二维码支付  >  随意填充     ，    提交        =        trade_precreate.jsp

…………………………………………………………………………………………………………………………………………

　　　　　　　　　　　　《处理回调通知办法》

选择【natapp外网穿透】

① natapp.cn 下载客户端  ，sudo chmod a+x

② https://natapp.cn/article/natapp_newbie  ， 主要拿  authtoken         （直接命令行敲）

③ URL 放到浏览器地址栏 ，已经可以用 tomcat 了，外网也能访问到本地部署（windows桌面server）。

选择【tomcat remote调试（现实可能是阿里云主机）】1 REMOTE = LOCAL 代码一样。 2 要手动关闭开放的 debug 的端口。

sudo vim catalina.sh

CATALINA_OPTS="-server -Xdebug -Xnoagent -Djava.compiler=NONE -Xrunjdwp:transport=dt_socket,server=y,suspend=n,address=5990"

把 linux 防火墙配置 开放 debug 端口 5990

sudo vim /etc/sysconfig/iptables     编辑完 sudo service iptables restart

-A INPUT -p tcp -m tcp --dport 5990 -j -ACCEPT

具体操作

Ⅰ tailf logs/mmall.log        可选访问一些线上地址打印个几行。

Ⅱ IDEA > tomcat remote 填写 host 域名或ip 和 端口

============================================================================

《处理回调大致过程以实际项目为例》   natapp

① 【项目下回调】复制  natapp供给url  到  setNotifyUrl方法上。     url末尾添加 /order/alipay_callback.do

② 【DEMO下产生一笔订单】运行Main 生成二维码   ，  拿沙箱钱包扫。

③ 【项目下】trade_status 字段      等待交易       付款成功。

…………………………………………………………………………………………………………………………………………………………………………………………………………………………………………

Good ! 进入支付宝对接集成开发

① 拷贝DEMO项目 zfbinfo.properties 到项目下resources。

② 拷贝 lib （将上传到服务器上） 放到   webapp/WEB-INF/lib   ，  除了4个采用拷贝 使用 pom.xml  。

配置给服务器编译参数

 <plugin>
                <groupId>org.apache.maven.plugins</groupId>
                <artifactId>maven-compiler-plugin</artifactId>
                <configuration>
                    <source>1.7</source>
                    <target>1.7</target>
                    <encoding>UTF-</encoding>
                    <compilerArguments>
                        <extdirs>${project.basedir}/src/main/webapp/WEB-INF/lib</extdirs>
                    </compilerArguments>
                </configuration>
            </plugin>

③ 拷贝 com.alipay.demo.trade  包括两个类  ，  project structure >  modules >depencies > 增加 jar

④ 运行下 MAIN   确认 运行没问题，那拷贝就没问题， 可以集成了。

……………………………………………………………………………………………………………………………………………………………………………………………………………………6

正式开发

pay 接口

【生成二维码，并存到图片服务器】，// 业务【当面付2.0生成支付二维码】 = trade_precreate

① 组装数据       围绕 接口返回数据 orderNo ，qrPath 。（篇幅过长直接看代码）

② 主要工作 ： 集成 DEMO ，结合开发者沙箱数据

===========================================　　　　alipay_callback接口 　　　　　===============================================

alipay_callback接口      （支付宝按我们设置的callback地址返回 request数据，【第一步】就要自己解析。【第二步验证签名】）

【回调验证】签名、金额、订单号、订单状态、交易状态、商户id

【过滤掉重复的通知】返回成功之类的东西

【验证并确保可接受异步通知是支付宝发出】boolean AlipaySignature.rsaCheckV2(

【回调请求的返回】商户必须给支付宝返回 success 7个字符，否则支付宝不断地重发通知直到超过24小时22分之后...（通知间隔频率 25小时完成8次通知）

【避免支付宝重复通知和数据校验 => 授权回调】

【阅读文档】异步返回结果的验签部分 。

【验签API怎么用】AlipaySignature       注意入参

params requestParams

publicKey  对应 支付宝公钥 （）

charset 默认是utf-8

signType 对应zfbinfo.properties的sign_type

 public static boolean rsaCheckV2(Map<String, String> params, String publicKey,
            String charset,String signType) throws AlipayApiException {
        String sign = params.get("sign");
        String content = getSignCheckContentV2(params);

        return rsaCheck(content, sign, publicKey, charset,signType);
    }

===================================      Test   ============================================

【虚拟机服务器准备】nginx  +  vsftpd        上传的二维码图片 ，返回qrPath

【桌面系统准备】 switchhost    image.xxx.com   映射到 localhost  ，使得 qrPath 可以访问

【natapp准备】

命令提示符   natapp.exe -authtoken=xxx

得到的 域名 拷贝粘贴到 alipay.callback.url 

【接口测试数据  未支付的订单号】从 mysql 拿一个，支付status小于20的。（数据是事先填充的 。先开发支付模块  后开发订单模块）

主要测试   pay.do 和 query_order_pay_status.do 接口。

【alipay_callback.do  回调测试记录】

核对字段名称

直接设个断点    事先安排好要看的日志。